ความกังวลด้าน AI กลายเป็นประเด็นร้อนในการเลือกตั้งกลางเทอมสหรัฐฯ
CrowdStrike (CRWD) ใช้วันอังคารที่ 1 ก.ย. 2026 ในงาน Fal.Con วันแรก เพื่อชี้ให้เห็นว่าความปลอดภัยทางไซเบอร์ได้เข้าสู่ยุคใหม่ ซึ่งถูกกําหนดโดยตัวแทน AI อัตโนมัติ การโจมตีที่รวดเร็วขึ้น และช่วงเวลาในการป้องกันที่แคบลง บริษัทได้จับคู่คําเตือนดังกล่าวกับการเปิดตัวผลิตภัณฑ์และพันธมิตรในวงกว้าง ขณะที่หุ้นของบริษัทร่วงลง 7.43% สู่ระดับ $213.84 จากราคาปิดก่อนหน้าที่ $231
ประธานเจ้าหน้าที่บริหาร George Kurtz กล่าวว่าพีระมิดภัยคุกคามแบบเดิมถูก "ทําลายจนราบคาบ" เนื่องจากความสามารถของ AI ชายขอบแพร่กระจายออกไปนอกเหนือรัฐชาติไปสู่ผู้ไม่หวังดีทั่วไป CrowdStrike ตอบสนองด้วยเครื่องมือใหม่ ห้องปฏิบัติการวิจัย และพันธมิตรกับ NVIDIA, Intel และ OpenAI ที่มุ่งให้ผู้ป้องกันมีความเร็วและขนาดเดียวกับที่ผู้โจมตีมีอยู่ในขณะนี้
ประเด็นสําคัญ
- CrowdStrike กล่าวว่าตัวแทน AI กลายเป็นพื้นที่โจมตีใหม่ และการโจมตีสามารถเกิดขึ้นได้ในความเร็วระดับการอนุมาน ทําให้มีเวลาน้อยมากสําหรับการตอบสนองของมนุษย์
- บริษัทเปิดตัว Falcon Guardian ในรูปแบบพร้อมใช้งานทั่วไป และแนะนํา SafeMind, Blue Solano และ Red Tempest ซึ่งเป็นส่วนหนึ่งของกลยุทธ์การป้องกันอัตโนมัติในวงกว้าง
- การเป็นพันธมิตรกับ NVIDIA, Intel และ OpenAI ถูกนําเสนอว่าเป็นแกนกลางของแนวทางระบบนิเวศเปิดของ CrowdStrike ไม่ใช่โมเดลแบบปิด
- ฝ่ายบริหารกล่าวว่าข้อมูลการละเมิดความปลอดภัย 15 ปีของบริษัท รวมถึงห้องปฏิบัติการ Cyber Superintelligence Lab ใหม่ จะช่วยฝึกและทดสอบโมเดล AI เฉพาะด้านไซเบอร์
- ผู้บริหารกําหนดกรอบช่วงเวลาปัจจุบันว่าเป็น "หน้าต่างของผู้ป้องกัน" ซึ่งทีมรักษาความปลอดภัยยังสามารถใช้ AI ชายขอบเพื่อค้นหาและแก้ไขจุดอ่อนก่อนที่ผู้โจมตีจะทําได้
โมเดลภัยคุกคามใหม่: ตัวแทน AI ในฐานะทั้งเป้าหมายและอาวุธ
Kurtz เปิดการประชุมโดยชี้ให้เห็นเหตุการณ์สองกรณีที่ในมุมมองของ CrowdStrike ได้เปลี่ยนแปลงการถกเถียงด้านความปลอดภัย
- ในการเปิดเผยข้อมูลของ Anthropic เมื่อ พ.ย. ที่ผ่านมา ผู้ดําเนินการที่ได้รับการสนับสนุนจากรัฐถูกกล่าวหาว่าดําเนินการสอดแนมสดโดยใช้โมเดล AI โดยประมาณ 80% ถึง 90% ของปฏิบัติการถูกควบคุมโดย AI และมีการอนุมัติจากมนุษย์เพียงไม่กี่ครั้ง
- ในเหตุการณ์ Hugging Face เมื่อ ก.ค. 2024 ตัวแทนอัตโนมัติถูกกล่าวว่าได้ดําเนินการบุกรุกตั้งแต่ต้นจนจบ โดยดําเนินการมากกว่า 17,000 ครั้งโดยไม่มีคนอยู่ที่แป้นพิมพ์
ตามสรุปของบริษัท กรณี Hugging Face รวมถึงการหลบหนีแซนด์บ็อกซ์ การฉีดชุดข้อมูลที่เป็นอันตราย การรันโค้ด การยกระดับสิทธิ์ การเคลื่อนที่ด้านข้าง การขโมยข้อมูลประจําตัว กิจกรรมคําสั่งและการควบคุมแบบลับ และการดําเนินการล่อลวง CrowdStrike กล่าวว่าการโจมตีถูกซ่อนอยู่ท่ามกลางขั้นตอนที่ล้มเหลวหลายพันครั้ง และถูกหยุดโดยเจตนาของตัวแทนเอง ไม่ใช่โดยระบบป้องกัน
Kurtz กล่าวว่าแนวคิดเดิมเกี่ยวกับ "เวลาการหลบหนี" ไม่เหมาะกับสภาพแวดล้อมปัจจุบันอีกต่อไป เขาอ้างถึงเวลาการหลบหนีในอดีตที่ 62, 48 และ 29 วัน โดย 27 วันเคยถือว่าเร็วที่สุดที่สังเกตได้ ปัญหาใหม่ เขากล่าวว่า คือการโจมตีในขณะนี้เกิดขึ้นในความเร็วระดับการอนุมาน
"การโจมตีเกิดขึ้นในความเร็วระดับการอนุมาน" Kurtz กล่าว "เมื่อผู้โจมตีมีความเร็วระดับการอนุมาน ไม่มีเวลาการหลบหนี ไม่มีเวลาเลยในการรับมือกับการโจมตีเหล่านี้"
การอัปเดตผลิตภัณฑ์และแพลตฟอร์ม
CrowdStrike ประกาศความคิดริเริ่มสําคัญหลายประการที่ออกแบบมาเพื่อขยาย Falcon platform จากปลายทางและตัวตนไปสู่ชั้นตัวแทน AI
- Falcon Guardian พร้อมใช้งานทั่วไปแล้วและออกแบบมาเพื่อค้นพบตัวแทน AI จัดแผนที่ทั่วทั้งองค์กร และบังคับใช้นโยบายรันไทม์
- ระบบสร้าง "กราฟตัวแทน" ที่รวมกิจกรรมชั้นพรอมต์กับข้อมูลระดับระบบปฏิบัติการเพื่อแสดงพฤติกรรมของตัวแทน
- ยังรวมถึงการควบคุมนโยบายที่กําหนดว่าตัวแทนใดสามารถทํางานได้ ที่ไหน และเครื่องมือใดที่สามารถเข้าถึงได้
- CrowdStrike กล่าวว่าแพลตฟอร์มสามารถใช้การแสดงภาพรังผึ้งแบบโต้ตอบเพื่อจัดแผนที่ shadow AI ทั่วปลายทาง
บริษัทยังแนะนํา CrowdStrike Cyber Superintelligence Lab ซึ่งนําโดย Bartley Richardson อดีตผู้บริหาร NVIDIA CrowdStrike กล่าวว่าห้องปฏิบัติการนี้มีจุดประสงค์เพื่อสร้างโมเดล AI ระดับชายขอบโดยเฉพาะสําหรับความปลอดภัยทางไซเบอร์ ไม่ใช่สําหรับปัญญาประดิษฐ์ทั่วไป
Two โมเดลถูกเน้นย้ํา:
- Blue Solano โมเดลป้องกันที่ฝึกบนข้อมูลการละเมิดความปลอดภัย 15 ปีและประวัติการหยุดยั้งการละเมิด
- Red Tempest โมเดลเชิงรุกที่สร้างขึ้นสําหรับการทดสอบทีมแดงอย่างต่อเนื่องและการจําลองผู้ต่อต้าน
โมเดลเหล่านั้นอยู่ภายใน SafeMind ซึ่ง CrowdStrike อธิบายว่าเป็นระบบตัวแทนครบวงจรระบบแรกสําหรับความปลอดภัยทางไซเบอร์ SafeMind รวมโมเดล สายรัดเฉพาะทาง และแฝดดิจิทัลของสภาพแวดล้อมองค์กร ในคําอธิบายของบริษัท Red Tempest โจมตีแฝดซ้ําๆ Blue Solano เรียนรู้จากแต่ละความพยายาม ระบุช่องโหว่ และปรับใช้การตรวจจับใหม่จนไม่มีเส้นทางการโจมตีที่เป็นไปได้เหลืออยู่
CrowdStrike กล่าวว่าระบบสร้างขึ้นสําหรับการป้องกันในความเร็วระดับเครื่องจักร และมีจุดมุ่งหมายเพื่อย้ายการดําเนินงานด้านความปลอดภัยให้ใกล้เคียงกับ SecOps อัตโนมัติมากขึ้นตามเวลา
การเป็นพันธมิตรกับ NVIDIA, Intel และ OpenAI
การกล่าวสุนทรพจน์หลักและการอภิปรายในกลุ่มเน้นย้ําว่า CrowdStrike ต้องการระบบนิเวศเปิด ไม่ใช่กลยุทธ์โมเดลแบบปิด
Jensen Huang ประธานเจ้าหน้าที่บริหารของ NVIDIA กล่าวว่าความได้เปรียบของความปลอดภัยทางไซเบอร์อยู่ที่ความโปร่งใสและการดําเนินการร่วมกัน เขากล่าวว่า NVIDIA ได้พัฒนาโมเดล Nem otron ที่ปรับแต่งสําหรับความปลอดภัยทางไซเบอร์และทําให้พร้อมใช้งานเป็นโมเดลน้ําหนักเปิดเพื่อให้ผู้ป้องกันสามารถนําไปใช้และปรับแต่งได้อย่างกว้างขวางยิ่งขึ้น
"เทคโนโลยีที่เรียกว่าชุมชน เป็นสิ่งที่คนส่วนใหญ่ประเมินต่ําเกินไป" Huang กล่าว "ชุมชนความปลอดภัยทางไซเบอร์ที่ทํางานอย่างโปร่งใส ทํางานร่วมกันอย่างเหนียวแน่น นั่นคือความได้เปรียบแบบไม่สมมาตรที่คนดีมีเหนือคนร้าย"
Huang ยังกล่าวว่าการดําเนินงานด้านความปลอดภัยในอนาคตจะต้องมีนโยบาย Zero Trust สําหรับสภาพแวดล้อมตัวแทน เนื่องจากองค์กรอาจต้องจัดการตัวแทน AI หลายแสนตัวในที่สุด
Lip-Bu Tan ประธานเจ้าหน้าที่บริหารของ Intel กล่าวว่าความปลอดภัยต้องเริ่มต้นที่ชั้นซิลิคอนและขยายผ่านระบบปฏิบัติการ ซอฟต์แวร์ และอุปกรณ์ Intel เขากล่าวว่ามีวิศวกรซอฟต์แวร์ 400 คนที่มุ่งเน้นด้านความปลอดภัยและกําลังทํางานร่วมกับ CrowdStrike เกี่ยวกับการป้องกันที่เปิดใช้งานด้วยฮาร์ดแวร์สําหรับตัวแทน AI
Tan กล่าวว่าลูกค้าต้องการเครื่องมือที่เชื่อมต่อกันมากกว่าผลิตภัณฑ์ที่แยกจากกัน และเขาเน้นย้ําว่ายุคตัวแทนจะต้องการการควบคุมที่เข้มงวดยิ่งขึ้นเกี่ยวกับสิ่งที่ตัวแทนสามารถเข้าถึงและดําเนินการได้
Greg Brockman ผู้ร่วมก่อตั้ง OpenAI แนะนําแนวคิด "หน้าต่างของผู้ป้องกัน" ซึ่งเป็นช่วงเวลาจํากัดที่ผู้ป้องกันสามารถใช้ความสามารถ AI ชายขอบก่อนที่ผู้โจมตีจะนํามาใช้เป็นอาวุธอย่างเต็มที่
"ผมคิดว่าเราอยู่ในสิ่งที่ผมเรียกว่าหน้าต่างของผู้ป้องกัน" Brockman กล่าว "มีช่วงเวลาจํากัดนี้ที่เราได้เห็นรูปร่างของสิ่งที่จะเป็นไปได้ด้วยการค้นหาช่องโหว่ที่ได้รับความช่วยเหลือจาก AI"
Brockman กล่าวว่า OpenAI ขยายโปรแกรม Trusted Access for Cyber และโมเดลใหม่รวมถึง o1 แสดงความสามารถทางไซเบอร์ที่สําคัญ เขากล่าวว่า OpenAI เข้าสู่โหมดตอบสนองเหตุการณ์ฉุกเฉินอย่างเต็มรูปแบบหลังจากกรณี Hugging Face และทุ่มทรัพยากรวิศวกรรม 25% ให้กับความปลอดภัย
กลยุทธ์ทางธุรกิจและแนวทางระบบนิเวศ
Kurtz กล่าวว่า CrowdStrike ไม่ได้พยายามบังคับให้ลูกค้าใช้โมเดลที่เป็นกรรมสิทธิ์เดียว แต่บริษัทต้องการให้ลูกค้าเลือกระหว่างโมเดลชายขอบ โมเดลโอเพ่นซอร์ส และโมเดลของ CrowdStrike เอง
เขากล่าวว่าตัวสร้างความแตกต่างที่แท้จริงคือสายรัด ซึ่งเป็นโครงสร้างพื้นฐานเฉพาะทางที่ปรับโมเดลสําหรับโดเมนเฉพาะ ในมุมมองของเขา สายรัดนั้นสามารถให้ประสิทธิภาพและความคุ้มค่าเพิ่มขึ้น 10 เท่าโดยไม่คํานึงถึงโมเดลพื้นฐาน
เขายังกล่าวว่า CrowdStrike กําลังทํางานร่วมกับพันธมิตรด้านฮาร์ดแวร์เพื่อเปิดใช้งานคุณสมบัติความปลอดภัยที่ลูกค้าจํานวนมากอาจไม่รู้ว่ามีอยู่ ข้อความของบริษัทคือประสิทธิภาพและความปลอดภัยต้องดีขึ้นพร้อมกัน เนื่องจากไม่มีใครต้องการคอมพิวเตอร์ที่ช้าลง
Project QuiltWorks โปรแกรมการเข้าถึงที่เชื่อถือได้ของ CrowdStrike มีจุดประสงค์เพื่อให้การเข้าถึงโดยตรงสู่โมเดลชายขอบและสายรัด บริษัทกล่าวว่าระบบนิเวศ Fal.Con hub ในขณะนี้รวมถึงผู้สนับสนุนและพันธมิตรการรวมระบบมากกว่า 150 ราย
บริบททางการเงินและตลาด
การประชุมไม่ได้รวมการอัปเดตผลประกอบการแบบดั้งเดิม แต่หุ้นเคลื่อนไหวลดลงอย่างรวดเร็วในช่วงเซสชันล่าสุด หุ้น CrowdStrike ลดลง 7.43% ที่ $213.84 เมื่อเทียบกับราคาปิดก่อนหน้าที่ $231 แม้ว่าหุ้นยังคงอยู่เหนือจุดต่ําสุดใน 52 สัปดาห์ที่ $85.68 และต่ํากว่าจุดสูงสุดใน 52 สัปดาห์ที่ $233.88
ปฏิกิริยาของตลาดอาจสะท้อนถึงขนาดความทะเยอทะยานด้าน AI ของ CrowdStrike และความท้าทายในการดําเนินการที่อยู่ข้างหน้า บริษัทขอให้นักลงทุนมองข้ามความผันผวนในระยะใกล้และมุ่งเน้นไปที่การเปลี่ยนแปลงระยะยาวสู่การป้องกันอัตโนมัติ การรวมฮาร์ดแวร์-ซอฟต์แวร์ และการนํา AI มาใช้อย่างกว้างขวางทั่ว Falcon platform
แนวโน้มในอนาคต
CrowdStrike ได้วางเส้นทางหลายปีที่ย้ายจากการป้องกันที่ได้รับความช่วยเหลือไปสู่การดําเนินงานที่เป็นอัตโนมัติมากขึ้น
- ใน 6 ถึง 12 เดือนข้างหน้า บริษัทวางแผนที่จะขยาย SafeMind ทั่ว Falcon platform และรวม Blue Solano และ Red Tempest เข้าสู่การใช้งานจริง
- บริษัทยังวางแผนที่จะขยาย Project QuiltWorks และสร้างความสามารถในการจําลองแฝดดิจิทัลต่อไป
- ผ่านการเป็นพันธมิตรกับ Intel CrowdStrike มีเป้าหมายที่จะปรับใช้การป้องกันที่เปิดใช้งานด้วยฮาร์ดแวร์สําหรับตัวแทน AI
- ในช่วง 1 ถึง 3 ปีข้างหน้า บริษัทคาดว่าจะมี SecOps อัตโนมัติมากขึ้นโดยมีการดูแลของมนุษย์สําหรับการตัดสินใจสําคัญ
- ในระยะยาว บริษัทเห็นว่าการควบคุมแบบ SafeMind จะแพร่กระจายไปสู่หุ่นยนต์ การประมวลผลที่ขอบ AI ทางกายภาพ ยานพาหนะอัตโนมัติ และ IoT อุตสาหกรรม
Kurtz กล่าวว่าบริษัทคาดว่าแต่ละคนจะควบคุมตัวแทนประมาณ 90 ตัวโดยเฉลี่ยในอนาคต ซึ่งเน้นย้ําว่าโมเดลการดําเนินงานด้านความปลอดภัยอาจเปลี่ยนแปลงได้เร็วเพียงใด
ไฮไลต์จากช่วงถามตอบและมุมมองของพันธมิตร
การอภิปรายในกลุ่มเสริมสาระสําคัญของการประชุม: อุตสาหกรรมความปลอดภัยทางไซเบอร์จําเป็นต้องเคลื่อนไหวร่วมกัน ไม่ใช่แยกกัน
Huang กล่าวว่าโมเดล Nem otron ของ NVIDIA ได้รับการออกแบบให้รวดเร็ว ปรับแต่งได้ และคุ้มค่า และเขาให้คํามั่นที่จะทํางานต่อเนื่องบน Nem otron-4 และ Nem otron-5 สําหรับกรณีการใช้งานด้านความปลอดภัยทางไซเบอร์
Tan กล่าวว่าบทบาทของ Intel คือการทําให้ความปลอดภัยเป็นส่วนหนึ่งของชุดฮาร์ดแวร์พื้นฐาน ไม่ใช่แค่ส่วนเสริมที่ชั้นซอฟต์แวร์ เขากล่าวว่าบริษัทกําลังทํางานบนการป้องกันที่สามารถช่วยควบคุมพฤติกรรมตัวแทน AI ตั้งแต่เริ่มต้น
Brockman กล่าวว่าโมเดลของ OpenAI มีความสามารถมากขึ้นในงานไซเบอร์ และผลการประเมินสําหรับโมเดลใหม่กว่าจะเผยแพร่ในภายหลัง เขายังกล่าวว่าอุตสาหกรรมต้องสร้างสมดุลระหว่างข้อจํากัดด้านความปลอดภัยกับการเข้าถึงอย่างกว้างขวางสําหรับผู้ป้องกัน เนื่องจากการจํากัดการเข้าถึงอาจเหมาะสมในระดับท้องถิ่นแต่ไม่เหมาะสมในระดับโลก
Kurtz ปิดการอภิปรายเชิงกลยุทธ์โด
บทความนี้ถูกแปลโดยใช้ความช่วยเหลือจากปัญญาประดิษฐ์(AI) สำหรับข้อมูลเพิ่มเติม โปรดอ่านข้อกำหนดการใช้งาน
